CVE-2026-101883 in Windows
Sumário
de VulDB • 30/09/2026
O OpenClaw Windows Node até a versão 2026.9.4 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) na capacidade canvas.present que contorna a avaliação de risco da URL imposta pelo canvas.navigate. Atacantes com acesso ao gateway ou agente podem emitir canvas.present para fazer com que o WebView do nó envie solicitações para localhost, redes privadas ou serviços tailnet provenientes da máquina do usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.